- VW IMMO 4 verteilt die Wegfahrsperre auf Motor-, Getriebe- und Kombiinstrument-Steuergerät – alle drei teilen einen kryptographisch verknüpften Security Key Code (SKC).
- Beim Plug-and-Play-Tausch erscheint Code 16985 (P0601) und das Kombi-Symbol blinkt; mehrfache Fehlversuche können zusätzlich das Kombiinstrument sperren.
- Offizielle Adaptierung verlangt [ODIS](https://kfz-dietrich.com/glossar/#odis) mit Online-Service zum VW-Server (SKC-Bestätigung, SFD-Adaptierung, Schlüssel-Anlernen) – Zeitaufwand 1 bis 2 Stunden, Eigentumsnachweis nötig.
- Ab Golf 7 (MQB) gibt es zusätzlich Komponentenschutz: Steuergeräte sind an die Fahrzeug-VIN gebunden und benötigen Server-Freischaltung – betrifft auch Infotainment, LED-Scheinwerfer und Digital-Cockpit.
- Empfehlung: Klonen überträgt SKC-Hash, Adaptionscodes und VIN-Bindung 1:1 vom Original auf identisches Ersatzgerät – kein Online-Zugang, keine Schlüssel-Neuprogrammierung nötig.
VW Golf 5/6/7 mit IMMO 4 – Motorsteuergerät tauschen klingt einfach. Ist es nicht. Die vierte Generation der VW-Wegfahrsperre hat die Sicherheitsarchitektur grundlegend verändert und macht einen einfachen Plug-and-Play-Tausch unmöglich.
Was IMMO 4 anders macht
Bei VW Fahrzeugen mit Wegfahrsperre Generation 4 (IMMO 4, ab ca. 2003) ist die Wegfahrsperre nicht mehr im Schlüssel/Schloss-Steuergerät allein – sie ist auf mehrere Steuergeräte aufgeteilt:
- Motorsteuergerät (ECU/MED/EDC)
- Automatikgetriebesteuergerät (beim Automatikfahrzeug)
- Wegfahrsperre-Steuergerät (im Kombiinstrument integriert)
Alle drei teilen sich einen geheimen Sicherheits-Zugangscode (SKC = Security Key Code) und einen intern berechneten Anpassungscode. Diese Codes werden bei der Erstprogrammierung im Werk erzeugt und in verschlüsselter Form in jedem beteiligten Steuergerät hinterlegt. Das Besondere: Die Codes werden nicht einfach gespeichert, sondern kryptographisch miteinander verknüpft. Jedes Steuergerät kann die Authentizität der anderen überprüfen, ohne den eigentlichen Schlüssel im Klartext zu kennen.
Was passiert beim einfachen ECU-Tausch
ECU aus einem anderen Golf eingebaut: Motor läuft nicht an. Die neue ECU kennt den SKC des Fahrzeugs nicht, das Kombiinstrument verweigert die Freigabe. Im Fehlerspeicher erscheint typischerweise der Code 16985 (P0601 – Internal Control Module Memory Check Sum Error) oder ein herstellerspezifischer IMMO-Fehler. Das Kombiinstrument zeigt die blinkende Wegfahrsperren-Kontrollleuchte.
Ohne ODIS-Zugang: Dead end. Die ECU ist gesperrt. Auch ein erneuter Tausch zurück auf das Originalgerät hilft nicht, wenn die Kommunikation zwischen ECU und Kombiinstrument durch den Fehlversuch gestört wurde. In manchen Fällen sperrt sich das Kombiinstrument nach mehreren fehlerhaften Adaptierungsversuchen zusätzlich – dann sind beide Steuergeräte blockiert.
Was der Weg mit ODIS ist
ODIS (Offboard Diagnostic Information System) kann:
- Den SKC des Fahrzeugs bestätigen (Service-Online-Abfrage über den VW-Server)
- Die neue ECU mit dem Fahrzeug anpassen (Adaptierung über SFD – Secure Feature Delivery)
- Schlüssel bei Bedarf neu anlernen
- Den Adaptions-Zähler zurücksetzen und die kryptographische Verknüpfung zwischen ECU und Kombiinstrument neu herstellen
Zeitaufwand: 1–2 Stunden. Voraussetzung: Fahrzeug-VIN und Sachnachweis (Eigentumsnachweis/Zulassungsbescheinigung). Der Online-Zugang zum VW-Server ist zwingend erforderlich – eine Offline-Adaptierung ist bei IMMO 4 nicht vorgesehen. Das macht diese Arbeit für Werkstätten ohne ODIS-Lizenz und ohne stabile Internetverbindung zum VW-Backend unmöglich.
Was Komponentenschutz bedeutet (neuere Fahrzeuge)
Ab Golf 7 (MQB-Plattform) gibt es den VW-Komponentenschutz: einzelne Komponenten sind an das Fahrzeug gebunden und können nur mit Online-ODIS-Abfrage an anderes Fahrzeug angelernt werden. Das verhindert Diebstahl von Steuergeräten aus fremden Fahrzeugen. Der Komponentenschutz geht über die reine Wegfahrsperre hinaus und betrifft auch Infotainment-Systeme, LED-Scheinwerfer-Steuergeräte und digitale Kombiinstrumente. Jede geschützte Komponente wird über den VW-Server mit der Fahrzeug-VIN verknüpft.
Beim Einbau einer gebrauchten Komponente mit aktivem Komponentenschutz erscheint die Meldung “Komponentenschutz aktiv” im ODIS. Die Freischaltung erfordert einen berechtigten Zugang und den Nachweis des rechtmäßigen Erwerbs. Ohne diese Freischaltung bleibt die Komponente funktionslos oder arbeitet nur eingeschränkt.
Klonen als Alternative
Beim Klonen des Motorsteuergeräts werden die IMMO-4-relevanten Daten (SKC-Hash, Adaptionscodes, VIN-Bindung) vom defekten Original auf ein identisches Ersatzgerät übertragen. Das Ergebnis: Das Fahrzeug erkennt das geklonte Gerät als sein Originalgerät. Kein Online-Zugang erforderlich, keine Schlüssel-Neuprogrammierung nötig. Voraussetzung ist ein Ersatzgerät mit identischer Teilenummer und gleicher Hardware-Revision. Bei Fahrzeugen mit Komponentenschutz (MQB) muss der Komponentenschutz-Status ebenfalls korrekt übertragen werden.
Für Techniker: SKC-Berechnung, Adaptionskanal 50 und SFD-Token im MQB-Steuergerätenetz
SKC-Algorithmus und SFD-Sicherheitsarchitektur
Der VAG SKC (Security Key Code) ist ein 7-stelliger Code, der über einen herstellerspezifischen Hash-Algorithmus aus dem CS (Component Security)-Wert und der Fahrzeug-Identifikationsnummer berechnet wird. Bei Immo 3.5 und Immo 4 läuft die Berechnung offline mit aus EEPROM extrahiertem CS – früher mittels VAG-Tools wie VCDS oder VAS5054. Bei Immo 5 ab MQB wandert die Berechnung in den VW-Server (FAZIT) und ist mit GeKo-Authentifizierung (Geheimnisträger-Konsole) gesichert. Der CS-Wert liegt im Kombiinstrument-EEPROM ab Adresse 0x0E2 (für VDO-Cluster bis Golf 6) oder im verschlüsselten Block des Master-Steuergeräts BCM (Body Control Module) bei MQB. Auslesen erfolgt entweder OBD über Adaptionskanal 50 (Anpassung-Modus) oder per BDM/EEPROM-Direktzugriff am ausgebauten Steuergerät.
SFD (Schutz Fahrzeug-Diagnose, ab MJ 2019) addiert eine zweite Sicherheitsebene: Das Steuergerät verlangt vor jeder Schreiboperation ein 16-Byte-Token, das ODIS aus dem GeKo-Backend abruft. Das Token ist VIN-, Funktion- und Werkstattcode-spezifisch und 24 Stunden gültig. Die Übertragung läuft über DoIP mit TLS 1.2 und Client-Zertifikat. Ohne SFD-Token bleibt der UDS Service 0x2E (Write Data By Identifier) gesperrt – selbst mit korrekt durchlaufenem Seed-Key. Die Anpassung der Wegfahrsperre erfolgt im Steuergeräte-Job „6F – Adaptionskanal SFD entsperren”, danach Job „7F – ECU-IMMO-Anpassen” mit übertragenem SKC.
Mess-Sequenz IMMO-4 Adaption: 1) ODIS Geführte Funktion „Steuergerät tauschen” starten, VIN und Teilenummer eingeben. 2) GeKo-Login mit persönlichem Werkstattcode, SKC-Online-Anfrage. 3) Server-Antwort abwarten (typisch 30 bis 90 Sekunden). 4) ODIS überträgt SKC und SFD-Token an Cluster und ECU. 5) Adaptions-Zähler im ECU prüfen (Messwerteblock 04, Feld 1) – muss von „0001” auf „0002” oder höher gestiegen sein, sonst wurde Adaption nicht akzeptiert. 6) Probestart, Wegfahrsperre-Symbol muss innerhalb 3 Sekunden erlöschen.
Wer wie in Tron Legacy ohne Identifizierung ins System will, wird vom Server nicht durchgelassen. Wir authentifizieren uns mit gültigem GeKo-Login.
VW ECU tauschen oder IMMO-Problem? VIN, Motorcode und Situation per WhatsApp – wir klären mit ODIS ob Anpassung oder Klonen die richtige Lösung ist.
Weiterführende Informationen
Probleme mit Ihrem VW, Audi oder Skoda? Schreiben Sie uns per WhatsApp – wir diagnostizieren mit ODIS auf Herstellerniveau.
Weiterführende Informationen: